CVE-2021-24275

MedioPubblicato

Popup by Supsystic < 1.10.5 - Cross-Site Scripting (XSS) riflesso

Pubblicato: 5 mag 2021
Aggiornato: 3 ago 2024
Assegnazione CNA: WPScan
Evidenza osservata: 28 set 2021

CVSS primario

6,1/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Stima della probabilità EPSS

18,2%

Moderato · prossimi 30 giorni

Percentile: 97,1%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Il plugin Popup di Supsystic per WordPress, precedentemente alla versione 1.10.5, non sanificava il parametro tab della propria pagina delle opzioni prima di visualizzarlo in un attributo, causando un problema di Cross-Site Scripting riflesso.

Fonti

WordPress Plugin Popup 1.10.4 - Reflected Cross-Site Scripting (XSS)Exploit
0xB9 · php · 28 set 2021

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.